11. října 2022 – KB5018478 (pouze aktualizace zabezpečení)

Souhrn

Přečtěte si další informace o této aktualizaci zabezpečení, včetně vylepšení, všech známých problémů a postupu, jak aktualizaci získat.

Vylepšení

Tato aktualizace obsahující jenom aktualizace zabezpečení obsahuje klíčové změny týkající se následujícího problému:

• Řeší problém, který způsobuje ztráty paketů protokolu UDP (User Datagram Protocol) z virtuálních počítačů se systémem Linux.
• Aktualizace letního času (DST) v Chile tak, aby začal 11. září 2022 místo 4. září 2022.
• Řeší známý problém, při kterém kopie souborů, které používají předvolby Zásady skupiny, můžou selhat nebo můžou vytvářet prázdné zástupce nebo soubory, které mají 0 (nula) bajtů.

Další informace o vyřešených bezpečnostních chybách naleznete v Nasazení | Průvodce aktualizacemi zabezpečení a Aktualizace zabezpečení z října 2022.

Známé problémy v této aktualizaci

Příznaky	Další krok
Dne 5. října 2022 jordánská vláda oficiálně oznámila, že ukončí změnu časového pásma letního času (DST) v zimním čase. Od pátku 28. října 2022 ve 12:00 se oficiální čas neposune o hodinu a trvale se posune na časové pásmo UTC + 3. Dopad této změny je následující: Hodiny nebudou 28. října 2022 ve 12:00 posunuty o hodinu pro časové pásmo Jordánsko. Časové pásmo Jordánsko se trvale posune na časové pásmo UTC + 3. Příznaky, pokud není nainstalována žádná aktualizace a alternativní řešení se nepoužívá na zařízeních v časovém pásmu Jordánsko 28. října 2022 nebo později: Čas zobrazený ve Windows a aplikacích nebude správný. Aplikace a cloudové služby, které používají datum a čas pro integrální funkce, jako je Microsoft Teams a Microsoft Outlook, můžou mít oznámení a plánování schůzek o 60 minut mimo. Automatizace pomocí data a času, například Naplánované úlohy, nemusí běžet v očekávaném čase. Časové razítko transakcí, souborů a protokolů bude 60 minut mimo. Operace, které spoléhají na protokoly závislé na čase, jako je Kerberos, můžou způsobit selhání ověřování při pokusu o přihlášení nebo přístup k prostředkům. Zařízení a aplikace Windows mimo Jordánsko můžou být ovlivněné také v případě, že se připojují k serverům nebo zařízením v Jordánsku nebo pokud plánují nebo se účastní schůzek v Jordánsku z jiného místa nebo časového pásma. Zařízení s Windows mimo Jordánsko by toto alternativní řešení neměla používat, protože by změnila místní čas na zařízení.	Tento problém řeší KB5020003. Tato aktualizace se nenainstaluje automaticky. Pokud chcete použít tuto aktualizaci, můžete vyhledat aktualizace a vybrat volitelnou ukázku ke stažení a instalaci. Pokud tuto aktualizaci nemůžete nainstalovat, můžete tento problém na zařízeních v Jordánsku zmírnit tak, že 28. října 2022 provedete některou z následujících akcí: Vyberte klávesu s logem Windows, zadejte Datum a čas a vyberte Nastavení data a času. Na stránce Nastavení data & času zrušte zaškrtnutí políčka Automaticky nastavovat letní čas . Přejděte na Ovládací panely>Hodiny a oblast>Datum a čas>Změňte časové pásmo a zrušte zaškrtnutí políčka Automaticky upravit hodiny letního času. Důležité Ke zmírnění problému s časem vytvořeného novým letním časem v Jordánsku doporučujeme používat JENOM výše uvedené alternativní řešení. NEDOPORUČUJEME používat žádné jiné alternativní řešení, protože může vést k nekonzistentním výsledkům a při nesprávném provedení by mohlo způsobit vážné problémy.
Po instalaci této aktualizace nebo novější aktualizace systému Windows může být operace připojení k doméně neúspěšná a dojde k chybě "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Navíc text "Ve službě služba Active Directory existuje účet se stejným názvem. Opětovné použití účtu bylo zablokováno zásadami zabezpečení". Ovlivněné scénáře zahrnují některé operace připojení k doméně nebo opětovné instalace image, kdy byl účet počítače vytvořen nebo předpřipraven jinou identitou, než je identita použitá k připojení nebo opětovnému připojení počítače k doméně. Další informace o tomto problému najdete v tématu KB5020276 – Netjoin: Změny posílení zabezpečení připojení k doméně. Poznámka U spotřebitelských desktopových edic Windows se tento problém pravděpodobně neobjeví.	Pokyny k tomuto problému najdete v KB5020276 .
Po instalaci této aktualizace může u některých typů připojení SSL (Secure Sockets Layer) a TLS (Transport Layer Security) docházet k selhání procesu handshake. Poznámka pro vývojáře: Ovlivněná připojení mohou odesílat více snímků v jedné vstupní vyrovnávací paměti. Konkrétně může být jeden nebo více celých záznamů s částečným záznamem, který je menší než 5 bajtů, odeslán v jedné vyrovnávací paměti. Pokud k tomuto problému dojde, vaše aplikace obdrží SEC_E_ILLEGAL_MESSAGE, když se připojení nepodaří.	Pokud chcete tento problém vyřešit, nainstalujte aktualizaci KB5020449. Pak doporučujeme nainstalovat nejnovější aktualizaci zabezpečení pro vaše zařízení. Poznámka Aktualizace KB5020449 se automaticky nenainstaluje. Pokud chcete použít tuto aktualizaci, vyhledejte aktualizace a pak zvolte volitelnou aktualizaci, kterou si stáhnete a nainstalujete.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důrazně doporučujeme, abyste si před instalací nejnovější kumulativní aktualizace nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace a při použití oprav zabezpečení od Microsoftu. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB5016263) nabídnuta automaticky. Pokud chcete získat samostatný balíček s touto nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update.

Jazykové sady

Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ne	Viz další možnosti níže.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows Server 2012, Windows Embedded 8 Standard Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci KB5018478.

Reference

Informace o standardní terminologii používané při popisu aktualizací softwaru společnosti Microsoft.